Yapeswap遭攻击，治理漏洞致约2.19万美元损失
据区块链安全公司慢雾称，Yapeswap遭到攻击，原因是WorkersUnion的治理法定人数要求为零，提案因此得以通过。攻击者据称仅持有约0.000055%的投票权，便通过提案将YapeFactory的feeToSetter权限转至自己地址。随后，攻击者安装恶意Registry，使latestVault()返回虚假金库，而vaults()仍显示真实金库。YapePair将被挪用的存款计为挖矿资产，但用户没有获得可赎回份额。此次损失约为2.19万美元。Yapeswap事件凸显了治理门槛不足以及智能合约函数信息不一致的风险。交易者应关注项目方后续处置，并评估相关合约敞口；虽然损失规模有限，但事件可能削弱市场对Yapeswap的信心。
看跌
此次事件对Yapeswap及DeFi安全情绪构成利空，但直接市场影响看起来有限：报道中的损失约为2.19万美元，且没有指出更广泛的连锁影响或主流资产敞口。短期内，交易者可能降低对Yapeswap相关合约或代币的敞口，并关注服务是否暂停、项目方如何补救以及是否出现集中提款，同时重新评估智能合约风险。过往类似攻击和治理漏洞事件往往会导致受影响项目的资产短线下跌；即使被盗金额不大，未排除的其他漏洞所带来的不确定性也可能更重要。长期影响取决于Yapeswap能否修复合约、说明用户损失，并建立有效的法定人数和投票控制机制。如果攻击波及共用基础设施、引发大规模提款，或暴露其他协议的关联漏洞，市场反应才更可能扩大。仅根据目前报道，事件不太可能实质性影响整体市场稳定。